第二波疑似针对超市制冷系统的网络攻击，引发了一个紧迫问题：零售商如何在维持关键远程服务的同时，保护重要的运营技术。

丹麦哥本哈根，2026年11月2日 /PRNewswire/ — 欧洲多家连锁超市报告称，近期出现新一轮疑似网络攻击，影响到制冷系统。就在几周前，据报道，攻击者曾操纵法国数百家门店的制冷设备，造成大量食品损失。

最新事件发生在瑞典、比利时和卢森堡，凸显出零售商面临的一项日益严峻的挑战：负责保障食品安全的运营技术（OT）正越来越多地连接到外部系统和服务提供商；如果这些连接缺乏充分保护，就会带来潜在安全风险。

与传统上以窃取数据或干扰IT服务为目标的网络攻击不同，针对运营技术的攻击可能立即造成物理后果。制冷系统一旦遭到破坏，可能意味着食品变质、运营中断、重大财务损失，以及潜在的食品安全风险。

丹麦工业网络安全公司Secomea首席执行官Michael Ferdinandsen表示：“这些事件说明，网络安全已不再只是保护信息。当攻击者干扰运营技术时，后果会变成物理性的。”

他表示：“对零售商来说，问题不在于是否需要远程连接，他们绝对需要。问题在于，他们是否对谁可以访问设备、可以访问哪些内容，以及被允许执行什么操作，拥有足够的控制。”

挑战不在连接本身，而在于如何控制访问

现代制冷系统依赖远程连接来实现高效运行。外部服务提供商和维护技术人员利用这些连接监测温度、响应警报、诊断故障，并在数百甚至数千个地点维护设备。

这种连接对于缩短响应时间和防止设备故障至关重要。但它也会为攻击者带来潜在入口，尤其是在运营设备直接暴露于互联网，或远程用户获得超出必要范围的访问权限时。

对于管理多个地点、制冷系统和外部服务提供商的连锁超市而言，挑战会更加复杂。不同供应商可能采用不同的接入方式，这使IT和安全团队难以持续、统一地掌握谁可以连接关键基础设施。

Michael Ferdinandsen解释称：“许多机构已在保护企业IT环境方面投入巨大，但运营设备往往带来不同的挑战。”

他表示：“这些系统原本是为了多年、甚至数十年稳定运行而设计的。它们未必是在今天这种连接性和网络安全要求下设计出来的。如果不考虑这些差异，直接套用传统IT远程接入方式，可能会带来不必要的暴露风险。”

在不干扰运营的情况下保障访问安全

保护制冷系统并不意味着必须取消远程连接。相反，零售商需要一种方法，让外部技术人员能够执行必要维护，同时确保对运营设备的访问处于受控且可追责的状态。

面向OT专门设计的安全远程接入，可通过在单个资产层面控制连接来应对这一挑战，而不是向用户开放对整个运营网络的广泛访问权限。

Secomea表示，其原生OT架构可通过部署在设备附近的边缘网关（Edge Gateways），实现对运营设备的安全连接。集中式访问管理、细粒度权限和审计日志，有助于机构管理谁可以连接、可以访问哪些设备，以及何时访问。

这种方法已在零售制冷行业得到应用。Secomea表示，在丹麦，制冷监测专业公司AK-Centralen正使用Secomea技术，为服务于1500多家超市的制冷系统提供远程监测支持。安全连接使该公司能够维持必要的监测和服务运营，而无需直接访问超市内部网络。

这一案例表明，高效的远程维护与更强的网络安全控制可以并行实现。

运营韧性取决于可视性和控制力

最新事件引发的问题远不止超市制冷系统本身。从楼宇管理和能源系统，到生产机械和物流基础设施，越来越多的机构依赖由外部专业人员维护的联网运营设备。

随着这些环境的互联程度不断提高，机构需要以一致的方式管理第三方访问，将权限限制在用户实际需要使用的设备范围内，并保持对远程活动的可视性。

安全远程接入只是这类防护的一部分，其他措施还包括漏洞管理、网络分段、系统更新和持续监测。

Michael Ferdinandsen总结称：“机构不应在维持运营和保障安全之间二选一。”

他表示：“目标是支持现代运营所依赖的远程支持，同时赋予IT和安全团队所需的治理能力和控制力。当相关系统会直接影响物理运营时，这一点尤为重要。”

尽管最新一轮疑似攻击背后的具体手法仍在调查中，但这些事件再次提醒人们：运营环境中的网络安全失误，可能迅速演变为业务连续性问题。

关于Secomea

Secomea是一家丹麦工业网络安全公司，专注于为运营技术（OT）提供安全远程接入。Secomea表示，其产品专为工业环境打造，帮助机构安全连接关键设备，同时为IT和安全团队提供集中治理、细粒度访问控制以及远程访问可视性。

Secomea表示，通过将安全的运营连接能力与企业级安全要求结合，公司帮助机构增强运营韧性、降低网络风险，并保持对第三方访问的控制。

Built for OT. Approved by IT.